Aviso de privacidad integral

Carlos Eduardo Castillo Berrones, con domicilio en Río Coatzacoalcos #4, Col. Valle de San José, Silao, Guanajuato, C.P. 36112, es responsable del tratamiento de los datos personales recabados a través de Mercado Fresón y sus servicios relacionados.

Para cualquier asunto de privacidad, incluidos los derechos ARCO, puedes escribir a contacto@freson.mx.

Mercado Fresón determina el tratamiento de datos de cuentas, prospectos en el CRM, seguridad, facturación propia y soporte. Cada comercio determina qué datos necesita de sus clientes y debe facilitarles su propio aviso de privacidad. Cuando una tienda gestiona datos de compradores o de pacientes de su negocio mediante nuestras herramientas, Mercado Fresón presta alojamiento y asistencia siguiendo las instrucciones autorizadas del comercio, sin utilizarlos para campañas propias. Si recibimos una solicitud sobre datos incorporados por una tienda, orientaremos al titular hacia el comercio y colaboraremos técnicamente para tramitarla.

Según la forma en que uses Mercado Fresón, podemos tratar las siguientes categorías:

• Datos de cuenta e identidad básica, como nombre, correo electrónico, identificador de usuario y credenciales administradas por el servicio de autenticación.
• Datos del comercio, como nombre, ubicación comercial, correo, teléfono de WhatsApp, horarios, excepciones de calendario, configuración y personas con acceso autorizado.
• Datos de catálogo y operación, como productos, servicios, precios, categorías, atributos, imágenes, códigos de inventario, existencias, reservas, ventas, método de pago registrado y notas operativas.
• Datos de personas clientas que una tienda capture para atenderlas, como nombre, teléfono, correo, dirección, referencias, notas, citas, servicios solicitados, historial relacionado con la atención y, cuando el comercio lo habilite, datos de saldo o crédito.
• Datos de citas y anticipos, como fecha, horario, estado, importe, comprobantes y datos de cuenta que el comercio configure para recibir depósitos, por ejemplo titular, institución financiera y CLABE.
• Datos de facturación o cobro de Mercado Fresón, como plan contratado, vencimientos, comprobantes y datos necesarios para conciliar pagos de la plataforma.
• Datos técnicos y de seguridad estrictamente necesarios, como registros de autenticación, acciones auditables, identificadores de tienda o entidad, fecha y hora de eventos de seguridad y, cuando aplique, dirección IP o una representación protegida de ella.
• Datos de integraciones autorizadas, incluidos los parámetros concretos que ChatGPT u otra integración envíe a una herramienta para ejecutar una acción solicitada por la persona usuaria.

Mercado Fresón no necesita ni solicita números completos de tarjeta, códigos de seguridad de tarjetas, contraseñas, códigos MFA u OTP, identificadores gubernamentales ni datos de salud para operar el plugin de ChatGPT.

Los datos financieros o patrimoniales sólo se tratan cuando son necesarios para la función solicitada, con consentimiento expreso cuando la ley lo exige, salvo excepciones legales. Mercado Fresón no requiere datos sensibles en el funcionamiento ordinario; los comercios no deben subirlos sin necesidad legítima y salvaguardas apropiadas.

Las finalidades primarias son:

• Crear, autenticar y administrar cuentas, tiendas y permisos.
• Operar catálogos, aparadores públicos, inventario, ventas, clientes, agenda, anticipos y configuración comercial.
• Gestionar altas y contactos del CRM, dar capacitación a responsables de tiendas y prestar soporte técnico y operativo por personal con permisos individuales.
• Preparar enlaces o textos de WhatsApp cuando una persona usuaria lo solicite; Mercado Fresón no envía esos mensajes por sí solo cuando la herramienta únicamente prepara el enlace.
• Habilitar integraciones opcionales, incluida ChatGPT, y ejecutar únicamente las herramientas y acciones autorizadas sobre la tienda autenticada.
• Mantener registros de auditoría de acciones administrativas o de catálogo para seguridad, trazabilidad y prevención de abuso.
• Generar métricas operativas agregadas del comercio, como ventas, inventario bajo, citas y actividad del aparador, sin inventar datos que el sistema no registre.
• Cumplir obligaciones legales, resolver controversias y proteger los derechos y seguridad de las personas usuarias y de la plataforma.

Podemos contactar a prospectos para responder sus solicitudes y continuar el proceso de contratación. Las promociones no solicitadas, cuando se realicen, constituyen una finalidad secundaria que puedes rechazar o cancelar escribiendo a contacto@freson.mx, sin perder acceso a las funciones esenciales. Las finalidades nuevas que necesiten consentimiento deberán autorizarse primero.

Para prestar el servicio podemos utilizar proveedores tecnológicos que actúan por nuestra cuenta en categorías como alojamiento de aplicaciones, base de datos, autenticación, almacenamiento de archivos, respaldos, correo transaccional, monitoreo técnico y seguridad. Estos proveedores reciben sólo la información necesaria para prestar su servicio.

Las personas propietarias o administradoras autorizadas de una tienda pueden acceder a los datos de clientes y operación correspondientes a esa tienda, de acuerdo con sus permisos. Cada comercio es responsable de usar los datos de sus clientes únicamente para las finalidades legítimas para las que fueron recabados.

Para prestar soporte y capacitación, el equipo designado puede consultar configuración, catálogo y, cuando resulte necesario para la asistencia solicitada o autorizada, registros de pedidos, citas, clientes y ventas. Los cambios financieros requieren permisos independientes y validación del comercio. El rol de soporte no concede propiedad de tiendas ni acceso a los pagos de suscripciones de Mercado Fresón. Esto no convierte a Mercado Fresón en vendedor ni en titular de los recursos cobrados por el comercio. No se requiere que el dueño comparta su contraseña.

El acceso del equipo es revocable y está sujeto a confidencialidad. Las modificaciones en los módulos instrumentados registran colaborador, tienda, fecha, operación y nombres de los campos cambiados sin almacenar sus valores. Esta bitácora técnica no registra todas las consultas ni cada acción fuera de esos módulos.

Si conectas Mercado Fresón con ChatGPT, OpenAI/ChatGPT tratará la información de esa interacción conforme a sus propios avisos y controles. Mercado Fresón recibe los argumentos concretos que ChatGPT envía a cada herramienta; el servidor MCP no solicita ni reconstruye por su cuenta el historial completo de la conversación.

Al abrir un enlace a WhatsApp, Meta puede recibir el destinatario y el texto preparado, sin que ello confirme que el mensaje se haya enviado. Distinto es el asistente automático habilitado en el número central o un canal de una tienda: puede recibir y enviar mensajes mediante WhatsApp Cloud API y tratar su historial para atender solicitudes. Un botón de derivación abre otro chat privado con el comercio; Mercado Fresón no puede leer ese chat por el simple enlace.

Si una tienda habilita otra integración de terceros, sólo se intercambiarán los datos necesarios para esa integración y conforme a la autorización otorgada por el comercio. No vendemos ni rentamos datos personales a anunciantes ni a corredores de datos.

La información que una tienda publique en su aparador —por ejemplo, nombre del comercio, productos, servicios, precios, imágenes, horarios y medios de contacto— puede quedar accesible para visitantes públicos. La persona que administra la tienda decide qué contenido publica y debe contar con las autorizaciones necesarias.

Las herramientas de publicación de Mercado Fresón distinguen entre borradores privados y contenido publicado. Despublicar o desactivar contenido deja de mostrarlo en el aparador, aunque copias temporales puedan permanecer en respaldos durante el periodo indicado abajo.

Aplicamos los siguientes plazos o criterios de conservación:

• Datos activos de cuenta, tienda, catálogo, inventario, clientes, ventas y agenda: mientras la cuenta o tienda permanezca activa y sean necesarios para prestar el servicio.
• La cancelación se atenderá conforme a los plazos ARCO, con bloqueo y posterior supresión cuando proceda. El cierre del servicio no elimina automáticamente registros que deban conservarse por obligaciones legales, contractuales o defensa de derechos.
• Los respaldos de recuperación pueden conservar temporalmente copias sujetas a rotación; su plazo exacto depende de la configuración del proveedor y debe verificarse en los controles operativos de conservación.
• Registros de seguridad y auditoría: hasta 12 meses, salvo que deban conservarse por más tiempo para investigar un incidente, fraude, abuso o una controversia.
• Solicitudes de soporte y comunicaciones relacionadas: hasta 24 meses después de cerrar el asunto, para mantener contexto y atender reclamaciones posteriores.
• Registros de facturación, pagos o comprobantes sujetos a obligaciones fiscales, contables o legales: durante el plazo que exija la legislación aplicable; como referencia operativa, hasta 5 años cuando corresponda.
• Códigos temporales de autorización OAuth del MCP: expiran a los 2 minutos. Las credenciales de conexión quedan sujetas a sus propios plazos de expiración o revocación y dejan de ser utilizables cuando se desconecta o revoca la integración.

Podemos conservar información por un periodo mayor cuando exista una obligación legal, orden de autoridad, investigación de seguridad, prevención de fraude o controversia pendiente. Cuando ya no sea necesaria, se eliminará o anonimizará de forma razonable.

Para ejercer acceso, rectificación, cancelación u oposición (ARCO), limitar la divulgación de datos o revocar un consentimiento cuando proceda, escribe a contacto@freson.mx con nombre, medio para recibir notificaciones, derecho solicitado, descripción de los datos y elementos para acreditar identidad o representación. En rectificación, describe los cambios y adjunta la documentación pertinente. Nunca solicitamos contraseñas o códigos OTP para tramitar derechos ARCO.

También puedes publicar, despublicar o editar el contenido de tu tienda desde las funciones disponibles; desconectar ChatGPT u otra integración para impedir nuevas acciones; y pedir el cierre o eliminación de tu cuenta mediante soporte. Desconectar una integración no borra automáticamente los registros comerciales que deban mantenerse para operar tu tienda o cumplir una obligación legal.

La persona responsable de atención de datos personales tramita solicitudes recibidas en ese correo. Comunicaremos nuestra determinación en un máximo de 20 días desde la recepción y, si procede, la haremos efectiva dentro de los 15 días siguientes. La ley permite ampliar ambos plazos una sola vez por periodos iguales cuando exista justificación. El ejercicio es gratuito, salvo gastos de reproducción o envío legalmente procedentes; la información podrá entregarse por vía electrónica previa verificación de identidad.

Aplicamos controles de autenticación, autorización por tienda y rol, separación lógica de datos, validación de entradas y registros de auditoría. Las herramientas conectadas a ChatGPT están diseñadas para devolver únicamente los datos necesarios para la solicitud y evitar exponer secretos, tokens, rutas internas de almacenamiento o metadatos de depuración que no aporten valor a la persona usuaria.

Ningún sistema es infalible. Si detectamos un incidente que legalmente deba notificarse, seguiremos las obligaciones aplicables y tomaremos medidas para contenerlo.

Podemos usar cookies o tecnologías equivalentes necesarias para autenticación, funcionamiento, seguridad y medición básica del servicio. Puedes limitar algunas desde la configuración de tu navegador; hacerlo puede afectar funciones que requieren sesión.

Publicaremos las versiones de este aviso y su fecha de actualización. Cuando resulte necesario, notificaremos cambios materiales mediante correo o avisos dentro del servicio y solicitaremos un nuevo consentimiento antes de introducir finalidades que legalmente lo requieran.